Cookie-Richtlinien-Generator

Websites, die Analyse- oder Werbe-Cookies verwenden, brauchen in der Regel eine Cookie-Richtlinie, in der EU nach der ePrivacy-Richtlinie und der DSGVO, in Kalifornien nach dem CCPA und in vielen weiteren Rechtsräumen. Dieser Generator erstellt eine kurze Erklärung, die die Cookie-Gruppen auflistet, die du tatsächlich verwendest, essenzielle, Analyse- und Werbe-Cookies, plus einen Hinweis zur Steuerung von Cookies über die Browsereinstellungen. Die Erklärung wird auf Englisch erzeugt, passe sie daher vor der Veröffentlichung an deine Sprache und deinen Markt an. Sie ist ein Ausgangspunkt, keine vollständige rechtliche Richtlinie.

So erstellst du eine Cookie-Erklärung

  1. 1

    Namen der Website eingeben

    Der Name deiner Website oder deines Unternehmens, er erscheint am Anfang der Erklärung.

  2. 2

    Die verwendeten Cookie-Typen markieren

    Essenzielle Cookies sind immer enthalten. Füge Analyse- oder Werbe-Cookies hinzu, wenn deine Website sie setzt.

  3. 3

    Die Erklärung erzeugen

    Der Generator erstellt einen kurzen Absatz, den du in deine Cookie-Richtlinien-Seite übernehmen kannst.

  4. 4

    Anpassen und veröffentlichen

    Übersetze sie in deine Sprache, liste die konkreten Cookies auf, die du setzt, und lass sie für deine Märkte von einem Anwalt prüfen.

Die vier Cookie-Kategorien

Fast jeder Regulierer (und Anbieter von Einwilligungsmanagement) gruppiert Cookies in dieselben vier Kategorien:

Kategorie Beispiele Zustimmung erforderlich in der EU?
Unbedingt erforderlich Sitzungs-ID, CSRF-Token, Lastenausgleich Nein
Funktional Sprachpräferenz, Thema, Cookie-Banner Ja (beste Praxis)
Analytik / Leistung Google Analytics, Plausible, Hotjar Ja
Werbung / Tracking Meta Pixel, Google Ads, DoubleClick Ja (explizite Opt-in)

Unbedingt erforderliche Cookies benötigen niemals eine Zustimmung, da die Website ohne sie nicht funktionieren würde. Alles andere benötigt vorherige, informierte, opt-in Zustimmung in der EU.

Was eine vollständige Richtlinie offenlegen muss

Eine vollständige Cookie-Richtlinie geht weiter als eine kurze Erklärung. Für jedes Cookie (oder Cookie-Familie) listet sie:

  • Name (oder Präfix, wenn der Cookie-Name dynamisch ist).
  • Zweck, konkret, nicht “um die Benutzererfahrung zu verbessern”.
  • Typ, Erstanbieter oder Drittanbieter; Sitzung oder persistent.
  • Aufbewahrung, wie lange der Cookie lebt.
  • Anbieter, wer ihn setzt, einschließlich Dritte.

Zusätzlich:

  • Wie Benutzer ihre Zustimmung widerrufen können.
  • Link zum Einwilligungsmanagement-Tool / Anleitung zu den Browsereinstellungen.
  • Kontakt für Fragen (DPO-E-Mail für große Organisationen).

DSGVO vs. CCPA in einem Absatz

  • DSGVO / ePrivacy (EU): Opt-in erforderlich, bevor ein nicht wesentlicher Cookie gesetzt wird. Banner darf nicht zur Zustimmung drängen. Zustimmung muss so einfach widerrufbar sein wie gegeben.
  • CCPA / CPRA (Kalifornien): Opt-out ist für die meisten Cookies ausreichend, aber der Link “Verkaufen oder Teilen Sie meine persönlichen Informationen nicht” ist obligatorisch, wenn Sie Daten mit Werbetreibenden teilen. Kein vorheriges Banner erforderlich.

Wann man einen Anwalt konsultieren sollte

Wenn Sie Gesundheits-, biometrische oder Finanzdaten verarbeiten, in mehreren regulierten Branchen tätig sind oder Ihre Website mehr als ein paar tausend tägliche EU-Besucher hat, lassen Sie einen Datenschutzanwalt prüfen. Der Generator gibt Ihnen eine verteidigbare Basislinie, keine Garantie für die Einhaltung.

Häufig gestellte Fragen

Nein, es ist eine kurze Erklärung, die die von dir markierten Cookie-Gruppen auflistet und erklärt, dass Nutzer Cookies über die Browsereinstellungen steuern können. Die meisten Websites brauchen eine ausführlichere Richtlinie, die jedes Cookie, seinen Zweck, die Aufbewahrung und die Einwilligungsmechanik abdeckt.

Er ist ein Ausgangspunkt, kein Compliance-Produkt. Die Erklärung ist auf Englisch verfasst und macht deine Website von sich aus in keinem Rechtsraum konform. Lass sie von einem Datenschutzanwalt für die Märkte prüfen, die du bedienst.

Der Generator erzeugt die Erklärung derzeit auf Englisch. Übersetze sie vor der Veröffentlichung in die Sprache deiner Website und passe den Wortlaut an deine lokalen Rechtskonventionen an.

Jedes Mal, wenn du einen Cookie hinzufügst, entfernst oder änderst. Mindestens vierteljährlich überprüfen. Regulierungsbehörden sehen es negativ, wenn Richtlinien auf Tools verweisen, die die Website nicht mehr verwendet.

Verwandte Tools